CIPP-E 문제 36
대본
다음 질문에 답하려면 다음을 사용하십시오.
Building Block Inc.는 시카고에 본사를 두고 미국, 아시아 및 유럽(독일, 이탈리아, 프랑스 및 포르투갈 포함) 전역에 지사를 두고 있는 다국적 기업입니다. 작년에 이 회사는 심각한 데이터 유출을 초래한 피싱 공격의 피해자였습니다. 이사회는 총괄 관리자, 개인 정보 보호 부서 및 정보 보안 팀과 협력하여 추가 보안 조치를 채택하기로 결정했습니다. 여기에는 교육 인식 프로그램, 사이버 보안 감사, 직원의 컴퓨터를 검사하여 공급업체에서 더 이상 지원하지 않아 보안 업데이트를 받지 못하는 소프트웨어가 있는지 확인하는 SecurityScan이라는 새로운 소프트웨어 도구의 사용이 포함되었습니다. 그러나 이 소프트웨어는 직원 컴퓨터 모니터링을 포함한 다른 기능도 제공합니다.
이러한 조치가 직원에게 잠재적으로 영향을 미칠 수 있기 때문에 Building Block의 개인 정보 보호 부서는 정보 보안을 강화하고 향후 데이터 침해를 방지하기 위해 회사가 일련의 계획을 구현할 것임을 알리는 일반 공지를 모든 직원에게 발행하기로 결정했습니다.
이러한 조치를 시행한 후 서버 성능이 저하되었습니다. 총책임자는 SecurityScan을 사용하여 직원의 컴퓨터 활동과 위치를 모니터링하는 방법을 보안 팀에 지시했습니다. 이러한 활동 중에 정보 보안 팀은 이탈리아 직원 한 명이 매일 영화 비디오 라이브러리에 연결하고, 독일 직원 한 명은 승인 없이 원격으로 근무한다는 사실을 발견했습니다. 보안팀은 이러한 사건을 개인정보 보호실과 총괄 관리자에게 보고했습니다. 팀은 보고서에서 이탈리아 출신 직원이 서버 성능 저하의 원인이라고 결론지었습니다.
회사는 이러한 침해 행위의 심각성을 고려하여 회사의 보안 및 개인 정보 보호 정책에 따라 직원이 회사 컴퓨터에 소프트웨어를 설치하는 것과 승인 없이 원격으로 일하는 것을 금지하고 있으므로 두 직원 모두에게 징계 조치를 취하기로 결정했습니다.
모니터링 목적, 데이터의 잠재적 사용 및 개인 정보 보호 권리에 대해 직원에게 알리는 것 외에도 보안 조치를 구현하기 전에 Building Block이 직원에게 어떤 정보를 제공해야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
Building Block Inc.는 시카고에 본사를 두고 미국, 아시아 및 유럽(독일, 이탈리아, 프랑스 및 포르투갈 포함) 전역에 지사를 두고 있는 다국적 기업입니다. 작년에 이 회사는 심각한 데이터 유출을 초래한 피싱 공격의 피해자였습니다. 이사회는 총괄 관리자, 개인 정보 보호 부서 및 정보 보안 팀과 협력하여 추가 보안 조치를 채택하기로 결정했습니다. 여기에는 교육 인식 프로그램, 사이버 보안 감사, 직원의 컴퓨터를 검사하여 공급업체에서 더 이상 지원하지 않아 보안 업데이트를 받지 못하는 소프트웨어가 있는지 확인하는 SecurityScan이라는 새로운 소프트웨어 도구의 사용이 포함되었습니다. 그러나 이 소프트웨어는 직원 컴퓨터 모니터링을 포함한 다른 기능도 제공합니다.
이러한 조치가 직원에게 잠재적으로 영향을 미칠 수 있기 때문에 Building Block의 개인 정보 보호 부서는 정보 보안을 강화하고 향후 데이터 침해를 방지하기 위해 회사가 일련의 계획을 구현할 것임을 알리는 일반 공지를 모든 직원에게 발행하기로 결정했습니다.
이러한 조치를 시행한 후 서버 성능이 저하되었습니다. 총책임자는 SecurityScan을 사용하여 직원의 컴퓨터 활동과 위치를 모니터링하는 방법을 보안 팀에 지시했습니다. 이러한 활동 중에 정보 보안 팀은 이탈리아 직원 한 명이 매일 영화 비디오 라이브러리에 연결하고, 독일 직원 한 명은 승인 없이 원격으로 근무한다는 사실을 발견했습니다. 보안팀은 이러한 사건을 개인정보 보호실과 총괄 관리자에게 보고했습니다. 팀은 보고서에서 이탈리아 출신 직원이 서버 성능 저하의 원인이라고 결론지었습니다.
회사는 이러한 침해 행위의 심각성을 고려하여 회사의 보안 및 개인 정보 보호 정책에 따라 직원이 회사 컴퓨터에 소프트웨어를 설치하는 것과 승인 없이 원격으로 일하는 것을 금지하고 있으므로 두 직원 모두에게 징계 조치를 취하기로 결정했습니다.
모니터링 목적, 데이터의 잠재적 사용 및 개인 정보 보호 권리에 대해 직원에게 알리는 것 외에도 보안 조치를 구현하기 전에 Building Block이 직원에게 어떤 정보를 제공해야 합니까?
CIPP-E 문제 37
대본
다음 질문에 답하려면 다음을 사용하십시오.
Building Block Inc.는 시카고에 본사를 두고 미국, 아시아 및 유럽(독일, 이탈리아, 프랑스 및 포르투갈 포함) 전역에 지사를 두고 있는 다국적 기업입니다. 작년에 이 회사는 심각한 데이터 유출을 초래한 피싱 공격의 피해자였습니다. 이사회는 총괄 관리자, 개인 정보 보호 부서 및 정보 보안 팀과 협력하여 추가 보안 조치를 채택하기로 결정했습니다. 여기에는 교육 인식 프로그램, 사이버 보안 감사, 직원의 컴퓨터를 검사하여 공급업체에서 더 이상 지원하지 않아 보안 업데이트를 받지 못하는 소프트웨어가 있는지 확인하는 SecurityScan이라는 새로운 소프트웨어 도구의 사용이 포함되었습니다. 그러나 이 소프트웨어는 직원 컴퓨터 모니터링을 포함한 다른 기능도 제공합니다.
이러한 조치가 직원에게 잠재적으로 영향을 미칠 수 있기 때문에 Building Block의 개인 정보 보호 부서는 정보 보안을 강화하고 향후 데이터 침해를 방지하기 위해 회사가 일련의 계획을 구현할 것임을 알리는 일반 공지를 모든 직원에게 발행하기로 결정했습니다.
이러한 조치를 시행한 후 서버 성능이 저하되었습니다. 총책임자는 SecurityScan을 사용하여 직원의 컴퓨터 활동과 위치를 모니터링하는 방법을 보안 팀에 지시했습니다. 이러한 활동 중에 정보 보안 팀은 이탈리아 직원 한 명이 매일 영화 비디오 라이브러리에 연결하고, 독일 직원 한 명은 승인 없이 원격으로 근무한다는 사실을 발견했습니다. 보안팀은 이러한 사건을 개인정보 보호실과 총괄 관리자에게 보고했습니다. 팀은 보고서에서 이탈리아 출신 직원이 서버 성능 저하의 원인이라고 결론지었습니다.
회사는 이러한 침해 행위의 심각성을 고려하여 회사의 보안 및 개인 정보 보호 정책에 따라 직원이 회사 컴퓨터에 소프트웨어를 설치하는 것과 승인 없이 원격으로 일하는 것을 금지하고 있으므로 두 직원 모두에게 징계 조치를 취하기로 결정했습니다.
GDPR을 준수하기 위해 Building Block은 SecurityScan 조치를 구현하기 전에 첫 번째 단계로 무엇을 수행해야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
Building Block Inc.는 시카고에 본사를 두고 미국, 아시아 및 유럽(독일, 이탈리아, 프랑스 및 포르투갈 포함) 전역에 지사를 두고 있는 다국적 기업입니다. 작년에 이 회사는 심각한 데이터 유출을 초래한 피싱 공격의 피해자였습니다. 이사회는 총괄 관리자, 개인 정보 보호 부서 및 정보 보안 팀과 협력하여 추가 보안 조치를 채택하기로 결정했습니다. 여기에는 교육 인식 프로그램, 사이버 보안 감사, 직원의 컴퓨터를 검사하여 공급업체에서 더 이상 지원하지 않아 보안 업데이트를 받지 못하는 소프트웨어가 있는지 확인하는 SecurityScan이라는 새로운 소프트웨어 도구의 사용이 포함되었습니다. 그러나 이 소프트웨어는 직원 컴퓨터 모니터링을 포함한 다른 기능도 제공합니다.
이러한 조치가 직원에게 잠재적으로 영향을 미칠 수 있기 때문에 Building Block의 개인 정보 보호 부서는 정보 보안을 강화하고 향후 데이터 침해를 방지하기 위해 회사가 일련의 계획을 구현할 것임을 알리는 일반 공지를 모든 직원에게 발행하기로 결정했습니다.
이러한 조치를 시행한 후 서버 성능이 저하되었습니다. 총책임자는 SecurityScan을 사용하여 직원의 컴퓨터 활동과 위치를 모니터링하는 방법을 보안 팀에 지시했습니다. 이러한 활동 중에 정보 보안 팀은 이탈리아 직원 한 명이 매일 영화 비디오 라이브러리에 연결하고, 독일 직원 한 명은 승인 없이 원격으로 근무한다는 사실을 발견했습니다. 보안팀은 이러한 사건을 개인정보 보호실과 총괄 관리자에게 보고했습니다. 팀은 보고서에서 이탈리아 출신 직원이 서버 성능 저하의 원인이라고 결론지었습니다.
회사는 이러한 침해 행위의 심각성을 고려하여 회사의 보안 및 개인 정보 보호 정책에 따라 직원이 회사 컴퓨터에 소프트웨어를 설치하는 것과 승인 없이 원격으로 일하는 것을 금지하고 있으므로 두 직원 모두에게 징계 조치를 취하기로 결정했습니다.
GDPR을 준수하기 위해 Building Block은 SecurityScan 조치를 구현하기 전에 첫 번째 단계로 무엇을 수행해야 합니까?
CIPP-E 문제 38
구속력 있는 기업 규칙(BCR)을 컨트롤러 또는 프로세서로 사용하는 국제 조직의 적절한 규정 준수를 가장 잘 설명하는 문장은 무엇입니까?
CIPP-E 문제 39
다음 중 GDPR 준수에서 면제될 가능성이 가장 높은 주체는 무엇입니까?
CIPP-E 문제 40
대본
다음 질문에 답하려면 다음을 사용하십시오.
Brady는 뉴질랜드에 거주하는 컴퓨터 프로그래머로 2년 동안 자신의 사업을 운영해 왔습니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 비용으로 일련의 서비스를 제공합니다. 이 서비스는 신규 및 야심찬 중소기업 소유자를 대상으로 합니다. Brady Box라고 불리는 Brady의 회사는 사람들이 자신의 온라인 상점을 관리하는 데 도움이 되는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 컨설팅 서비스를 제공합니다.
불행히도 Brady는 몇 가지 불만 사항을 접수했습니다. Anna라는 고객은 최근 대중에게 공개되는 Brady Box의 채팅 영역에 신제품에 대한 자신의 계획을 업로드했습니다. 안나는 2주 뒤 자신의 실수를 깨닫고 문서를 삭제했지만, 홈페이지를 정기적으로 모니터링하면서 오류를 인지하지 못한 것에 대해 브래디박스에게 책임을 묻고 있다. 브래디는 자신이 책임을 져서는 안 된다고 믿습니다.
또 다른 고객인 Felipe는 자신의 개인 정보가 Hermes Designs라는 제3자 계약자에게 이전되었다는 사실을 알고 놀랐으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될 수 있다고 걱정했습니다. Brady는 자신이 유럽의 개인 정보 보호 규칙을 위반했다고 믿지 않습니다. 그는 요청된 서비스를 이행하기 위해 개인 데이터가 특정 제3자에게 전송될 수 있음을 명시적으로 모든 고객에게 개인정보 보호 통지를 제공합니다. Felipe는 개인 정보 보호 정책을 읽었지만 내용이 길고 복잡하다고 말했습니다. Brady는 Felipe가 Hermes Designs의 무결성을 개인적으로 보증할 수 있으므로 걱정할 필요가 없다고 계속 주장합니다. 실제로 Hermes Designs는 Felipe와 같은 고객을 위해 샘플 맞춤형 배너 광고를 제작하는 데 앞장섰습니다. Brady는 현재 Hermes Designs 웹페이지에 게시된 예시 배너 광고에 대한 링크를 제공하게 되어 기쁘게 생각합니다. Hermes Designs는 이러한 고객을 대상으로 직접 마케팅을 계속 진행할 계획입니다.
Brady는 또 다른 고객인 Serge가 자신의 인용문이 Brady Box 홈 웹페이지의 그래픽 콜라주 내에서 사용되고 있다는 사실에 실망감을 표시했을 때 놀랐습니다. 인용문은 이름과 성으로 Serge에 귀속됩니다. 그러나 Brady는 어떤 종류의 소송에도 걱정하지 않았습니다. 그는 Serge 자신이 인용문을 게시한 대로 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았다는 사실을 알리기 위해 Serge에게 답장을 보냈습니다. 그의 응답에서 Brady는 예의로 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 자신이 명확하게 정의한 역할을 설정한 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 합니다. Brady는 일부 고객이 OBA에 대해 명시적으로 알지 못하더라도 광고에 유용한 제품과 서비스가 포함되어 있다는 사실을 기쁘게 생각합니다.
시나리오에 따르면 Brady가 Hermes Designs의 고객 개인 데이터 처리에 관심을 가져야 하는 주된 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
Brady는 뉴질랜드에 거주하는 컴퓨터 프로그래머로 2년 동안 자신의 사업을 운영해 왔습니다. Brady의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 비용으로 일련의 서비스를 제공합니다. 이 서비스는 신규 및 야심찬 중소기업 소유자를 대상으로 합니다. Brady Box라고 불리는 Brady의 회사는 사람들이 자신의 온라인 상점을 관리하는 데 도움이 되는 웹 페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS) 및 컨설팅 서비스를 제공합니다.
불행히도 Brady는 몇 가지 불만 사항을 접수했습니다. Anna라는 고객은 최근 대중에게 공개되는 Brady Box의 채팅 영역에 신제품에 대한 자신의 계획을 업로드했습니다. 안나는 2주 뒤 자신의 실수를 깨닫고 문서를 삭제했지만, 홈페이지를 정기적으로 모니터링하면서 오류를 인지하지 못한 것에 대해 브래디박스에게 책임을 묻고 있다. 브래디는 자신이 책임을 져서는 안 된다고 믿습니다.
또 다른 고객인 Felipe는 자신의 개인 정보가 Hermes Designs라는 제3자 계약자에게 이전되었다는 사실을 알고 놀랐으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될 수 있다고 걱정했습니다. Brady는 자신이 유럽의 개인 정보 보호 규칙을 위반했다고 믿지 않습니다. 그는 요청된 서비스를 이행하기 위해 개인 데이터가 특정 제3자에게 전송될 수 있음을 명시적으로 모든 고객에게 개인정보 보호 통지를 제공합니다. Felipe는 개인 정보 보호 정책을 읽었지만 내용이 길고 복잡하다고 말했습니다. Brady는 Felipe가 Hermes Designs의 무결성을 개인적으로 보증할 수 있으므로 걱정할 필요가 없다고 계속 주장합니다. 실제로 Hermes Designs는 Felipe와 같은 고객을 위해 샘플 맞춤형 배너 광고를 제작하는 데 앞장섰습니다. Brady는 현재 Hermes Designs 웹페이지에 게시된 예시 배너 광고에 대한 링크를 제공하게 되어 기쁘게 생각합니다. Hermes Designs는 이러한 고객을 대상으로 직접 마케팅을 계속 진행할 계획입니다.
Brady는 또 다른 고객인 Serge가 자신의 인용문이 Brady Box 홈 웹페이지의 그래픽 콜라주 내에서 사용되고 있다는 사실에 실망감을 표시했을 때 놀랐습니다. 인용문은 이름과 성으로 Serge에 귀속됩니다. 그러나 Brady는 어떤 종류의 소송에도 걱정하지 않았습니다. 그는 Serge 자신이 인용문을 게시한 대로 Brady Box의 소셜 네트워킹 서비스(SNS)에서 인용문을 찾았다는 사실을 알리기 위해 Serge에게 답장을 보냈습니다. 그의 응답에서 Brady는 예의로 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 Brady의 사업은 번창하고 있습니다. 그는 자신이 명확하게 정의한 역할을 설정한 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 합니다. Brady는 일부 고객이 OBA에 대해 명시적으로 알지 못하더라도 광고에 유용한 제품과 서비스가 포함되어 있다는 사실을 기쁘게 생각합니다.
시나리오에 따르면 Brady가 Hermes Designs의 고객 개인 데이터 처리에 관심을 가져야 하는 주된 이유는 무엇입니까?